platanor/hardware-compliance-handbookKI-bereite Wissensbasis zu Sicherheits- und Compliance-Vorschriften für Hersteller von Hardware und vernetzten Geräten - strukturiert, indexiert und maschinenlesbar für LLMs und Agenten.
Eine faktengeprüfte, offene Referenz zu den EU-Gesetzen, die Hardware- und IoT-Cybersicherheit regeln — CRA, RED, NIS2 und der Cybersecurity Act/EUCC, an einem Ort statt an vier.
Erstellt von Platanor Technologies (platanor.com) — einem Unternehmen für Embedded-Sicherheit für Hersteller von IoT-Geräten.
Inhalt: Schnellstart · Was das ist · Repository-Struktur · Methodik · Verwendung mit einem LLM · Claude Skill · Feedback · Lizenz · Diskussionen
cra/faq.md, red/faq.md, nis2/faq.md oder csa/faq.md — jedes ist ein praktisches Frage-und-Antwort-Dokument für Hardware-/IoT-Hersteller, ohne juristische Vorkenntnisse.cra/product-risk-classes.md und red/essential-requirements.md eine benannte Stelle, oder können wir eine Selbstbewertung durchführen?"primary-sources/ — vollständiger offizieller Text, nach Artikeln unterteilt.Dies ist KEINE Rechtsberatung. Die Materialien in diesem Repository sind eine Referenz-Wissensdatenbank zu den wichtigsten Teilen des EU-Rechts, die Hardware- und IoT-Cybersicherheit betreffen — den Cyber Resilience Act (Verordnung (EU) 2024/2847), die Funkanlagenrichtlinie (Richtlinie 2014/53/EU und ihr delegierter Rechtsakt zur Cybersicherheit), die NIS2-Richtlinie (Richtlinie (EU) 2022/2555) und den Cybersecurity Act (Verordnung (EU) 2019/881, einschließlich des EUCC-Zertifizierungsrahmens) — erstellt, um Ihnen die Orientierung im Thema zu erleichtern, nicht um rechtliche oder Compliance-Entscheidungen zu begründen.
Hardware- und IoT-Hersteller, die in die EU verkaufen, unterliegen zunehmend mehr als einer Verordnung gleichzeitig — die CRA regelt das Produkt, die RED regelt speziell Funkgeräte (mit eigenen, sich überschneidenden Cybersicherheitsanforderungen), die NIS2 regelt bestimmte Organisationen in kritischen Sektoren (einschließlich einiger Hersteller und ihrer Kunden), und der Cybersecurity Act stellt den freiwilligen Zertifizierungsrahmen (EUCC) bereit, der neben all diesen steht. Dieses Repository existiert, weil die isolierte Betrachtung einer dieser Vorschriften ein unvollständiges Bild ergibt — ein Hersteller kann die CRA vollständig erfüllen und dennoch eine RED-spezifische Anforderung verfehlen oder falsch einschätzen, ob die NIS2 ihn indirekt über die Lieferkettenpflichten eines Kunden erreicht.
Das Repository hat zwei Ebenen:
cra/, red/, nis2/, csa/) — kürzere, strukturierte Referenzdokumente pro Verordnung: Überblick, Definitionen/Geltungsbereich, wesentliche Anforderungen oder Pflichten, Fristen, Sanktionen und eine praktische FAQ. Leicht zu nutzen für ein schnelles Verständnis eines Themas, und jeder ist so geschrieben, dass er kennzeichnet, wie er mit den anderen drei Verordnungen zusammenhängt, und nicht nur für sich allein steht.primary-sources/) — der vollständige offizielle Text jeder Verordnung und verwandter Rechtsakte, unverändert. Die Quelle der Wahrheit für exakte Zitate, für Menschen und LLMs gleichermaßen.Die aufbereiteten Leitfäden wurden gegen den Primärtext jeder Verordnung und verwandte Quellen (M/606, delegierte/Durchführungsrechtsakte) faktengeprüft — Methodik unten beschrieben.